Hardware-Wallets

Neugier

1. Wie kann ein Gerät eine Transaktion signieren, ohne jemals den privaten Schlüssel dem damit verbundenen Computer preiszugeben?
2. Wovor schützt ein Secure-Element-Chip, und was können Außenstehende dank offener Firmware überprüfen?
3. Was passiert, wenn eine Hardware-Wallet physisch in die Hände eines Angreifers mit Spezialausrüstung gerät?

Erkunden

1. Hardware-Wallets sind spezielle Geräte, die Private Keys auf isolierter Hardware speichern und Transaktionen signieren, ohne die Schlüssel Computern mit Internetanschluss auszusetzen. Das Gerät zeigt vor der Bestätigung die Empfängeradresse auf seinem eigenen Bildschirm zur Überprüfung an. Diese Isolierung verhindert, dass Schadsoftware auf einem verbundenen Rechner Geheimnisse abruft oder Transaktionsdaten ändert. Zu den frühen Produkten gehören der Trezor (SatoshiLabs, 2014), die Ledger Nano S (2016) sowie die Coldcard (Coinkite, 2018).
2. Die Designs teilen sich in Secure-Element-Chips und Allzweck-Mikrocontroller. Secure-Element-Chips widerstehen physischem Auslesen, ihr Innenleben ist jedoch nicht offengelegt; Allzweck-Mikrocontroller lassen sich vollständig überprüfen, sind aber physisch leichter angreifbar. Mehrere Geräte (zum Beispiel Coldcard, BitBox02 und Trezor Safe) kombinieren ein Secure Element mit offener oder quellverfügbarer (Source-Available) Firmware. 2020 demonstrierten die Kraken Security Labs, wie sich über physischen Zugriff auf die Elektronik des Geräts der Seed eines Trezor extrahieren lässt. Dieser Zielkonflikt prägt die heutigen Sicherheitsansätze: Transparenz gegenüber Manipulationssicherheit.
3. Viele Signierworkflows verwenden teilweise signierte Bitcoin-Transaktionen (PSBT). Eine begleitende Software-Wallet erstellt eine unsignierte Transaktion und überträgt sie über USB, NFC oder QR-Codes an das Hardware-Gerät. Der Benutzer überprüft die Details auf dem Display des Geräts und bestätigt sie. Die Signatur wird intern mithilfe der secp256k1 ECDSA- oder Schnorr-Algorithmen erzeugt und zurückgesendet. Der Private Key verlässt niemals den sicheren Bereich.
4. Air-Gapped-Geräte verzichten auf eine direkte Kabelverbindung zum Computer. Geräte wie die Coldcard signieren über SD-Karte, während andere QR-Codes zur Übertragung der Transaktionsdaten nutzen. Eine SD-Karte oder ein QR-Code ist dennoch ein Datenkanal, sodass ein kompromittierter Computer die Anfrage verändern könnte; genau das fällt auf, wenn man die Details auf dem eigenen Bildschirm des Geräts überprüft. Die physische Trennung zwischen Netzwerkexposition und Schlüsselspeicherung bleibt das zentrale Sicherheitsmodell für die langfristige Verwahrung.
5. Risiken in der Lieferkette und bei Datenbanken bestehen trotz Hardware-Isolation fort. Manipulierte Geräte von inoffiziellen Händlern können Backdoors enthalten. 2020 wurde die Kundendatenbank von Ledger geleakt, was Phishing-Angriffe befeuerte, die Nutzer mit Social Engineering statt mit kryptografischen Angriffen ins Visier nahmen. Die Debatte um Ledger Recover im Jahr 2023 machte die Spannungen zwischen Komfort und Non-Custodial-Prinzipien deutlich, denn der optionale Dienst sollte verschlüsselte Teile des Seeds bei Drittunternehmen sichern.
6. Hardware-Wallets dienen der langfristigen Aufbewahrung bei seltenem Zugriff und unterscheiden sich damit von mobilen Wallets oder Börsen-Wallets für alltägliche Ausgaben. Viele Nutzer teilen ihre Guthaben entsprechend auf: den Großteil auf einem Hardware-Gerät, kleine Beträge in einer Smartphone-Wallet. Selbstverwahrung bedeutet außerdem, dass kein Kundendienst einen Fehler rückgängig machen oder einen gestohlenen Seed wiederherstellen kann.

Kernfakten

Übung neun, sechs, drei, eins

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

• Kraken Security Labs, Trezor seed-extraction research (January 2020)
• Ledger, 'Data Breach Disclosure' (2020)
• A. M. Antonopoulos & D. A. Harding, Mastering Bitcoin, 3rd ed. (2023), ch. 5
• SatoshiLabs, Trezor documentation
• Coinkite, Coldcard user manual